community.general.pfexec become — выполнение на основе профиля

Примечание

Этот плагин повышения привилегий входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install community.general.

Чтобы использовать её в плейбуке, укажите: community.general.pfexec.

Краткое описание
Параметры
Примечания

Краткое описание

Этот плагин повышения привилегий позволяет удалённому пользователю или пользователю для входа выполнять команды от имени другого пользователя с помощью утилиты pfexec.

Параметры

Параметр	Комментарии
become_exe строка	Исполняемый файл `pfexec`. По умолчанию: `"pfexec"` Конфигурация: Записи INI: [privilege_escalation] become_exe = pfexec [pfexec_become_plugin] executable = pfexec Переменная окружения: `ANSIBLE_BECOME_EXE` Переменная окружения: `ANSIBLE_PFEXEC_EXE` Переменная: ansible_become_exe Переменная: ansible_pfexec_exe
become_flags строка	Параметры, передаваемые `pfexec`. По умолчанию: `"-H -S -n"` Конфигурация: Записи INI: [privilege_escalation] become_flags = -H -S -n [pfexec_become_plugin] flags = -H -S -n Переменная окружения: `ANSIBLE_BECOME_FLAGS` Переменная окружения: `ANSIBLE_PFEXEC_FLAGS` Переменная: ansible_become_flags Переменная: ansible_pfexec_flags
become_pass строка	Пароль `pfexec`. Конфигурация: Запись INI: [pfexec_become_plugin] password = VALUE Переменная окружения: `ANSIBLE_BECOME_PASS` Переменная окружения: `ANSIBLE_PFEXEC_PASS` Переменная: ansible_become_password Переменная: ansible_become_pass Переменная: ansible_pfexec_pass
become_user строка	Пользователь, от имени которого выполняется задача. Этот плагин игнорирует данную настройку, поскольку pfexec определяет это с помощью собственного `exec_attr`, однако она предоставляется здесь, чтобы Ansible мог принимать необходимые для выполнения задачи решения, например о правах доступа к файлам. По умолчанию: `"root"` Конфигурация: Записи INI: [privilege_escalation] become_user = root [pfexec_become_plugin] user = root Переменная окружения: `ANSIBLE_BECOME_USER` Переменная окружения: `ANSIBLE_PFEXEC_USER` Переменная: ansible_become_user Переменная: ansible_pfexec_user
wrap_exe логическое значение	Включает или отключает обёртывание вызовов команды `pfexec` в `shell -c`. Варианты: `false` ← (по умолчанию) `true` Конфигурация: Запись INI: [pfexec_become_plugin] wrap_execution = false Переменная окружения: `ANSIBLE_PFEXEC_WRAP_EXECUTION` Переменная: ansible_pfexec_wrap_execution

Примечание

Для каждого типа записей конфигурации, перечисленного выше (переменная Ansible, переменная окружения и т. д.), порядок приоритета идёт от низкого к высокому. Например, переменная, расположенная ниже в списке, переопределяет переменную, расположенную выше. Типы записей также упорядочены по приоритету от низкого к высокому. Например, запись в ansible.cfg (расположенная выше в списке) переопределяется переменной Ansible (расположенной ниже в списке).

Примечания

Примечание

Этот плагин игнорирует become_user, поскольку pfexec определяет это с помощью собственного exec_attr.

Авторы

Основная команда Ansible

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/pfexec_become.html